PT-2022-18823 · Unknown · Siteserver Cms

Richard-Tang · Publicado 2022-05-03 · Atualizado 2022-05-11 · CVE-2022-28118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SiteServer CMS versões 7.x

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio de um plug-in malicioso. Isso pode ser explorado no SiteServer CMS, que também é uma dependência do SiteServer UI.

Recomendações

Para as versões 7.x do SiteServer CMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-28118

GHSA-Q469-J32F-H7VM

Produtos afetados

Siteserver Cms

Referências · 10

• 🔥 https://github.com/siteserver/cms/issues/3386 · Exploit
• 🔥 https://github.com/Richard-Tang/SSCMS-PluginShell/blob/main/Detail.md · Exploit
• 🔥 https://github.com/Richard-Tang/SSCMS-PluginShell · Exploit
• https://github.com/siteserver/cms · Nota
• https://t.me/cvenotify/29997 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-q469-j32f-h7vm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28118 · Nota de Segurança
• http://siteserver.com · Nota
• https://osv.dev/vulnerability/CVE-2022-28118 · Aviso do Fabricante
• https://t.me/cvenotify/29592 · Publicação no Telegram